​Evropský inspektor ochrany údajů (European Data Protection Supervisor (EDPS)) a španělský úřad pro ochranu osobních údajů (Agencia Española de Protección de Datos (AEPD)) zveřejnili společnou zprávu pojednávající o nejčastějších omylech a nedorozuměních týkajících se biometrické identifikace a autentizace.

​Dne 19. března 2020 vydalo Ministerstvo zdravotnictví ČR podle § 69 odst. 1 písm. i) a odst. 2 zákona o ochraně veřejného zdraví mimořádné opatření č.j. MZDR 12398/2020-1/MIN/KAN, jimž uložilo informační povinnost podnikatelům zajišťujícím veřejnou mobilní komunikační síť a bankám. Cílem opatření je zajistit ochranu obyvatelstva a prevenci nebezpečí vzniku a rozšíření onemocnění covid-19 způsobené novým koronavirem SARS-CoV-2. Co přesně opatření přináší?

​Úřad pro ochranu osobních údajů poskytl krátké vyjádření ke zpracování osobních údajů v souvislosti s probíhajícím šířením koronaviru. Udělal tak vzhledem k množícím se dotazům týkajících se zpracování osobních údajů v souvislosti s probíhající nákazou koronavirem (onemocněním COVID-19) a s přihlédnutím k aktuální situaci a současným opatřením Vlády ČR a ústředních orgánů.

Minulý týden jsem psal o povinnosti správce ohlásit porušení zabezpečení osobních údajů dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů. V článku níže se podíváme blíže na povinnost správce oznámit porušení zabezpečení osobních údajů přímo subjektům údajů (fyzickým osobám, jejichž osobní údaje zpracovává). Podíváme se jak na to, co k problematice říká obecné nařízení o ochraně osobních údajů (GDPR), tak na několik příkladů z praxe.

​Jakékoli porušení zabezpečení osobních údajů musí správce bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, ohlásit Úřadu pro ochranu osobních údajů. Nemusí tak učinit jenom pokud je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob. Pokud není ohlášení učiněno do 72 hodin, ale až později, musí být současně s ním uvedeny důvody zpoždění.

​Agentura Evropské unie pro základní práva (European Union Agency for Fundamental Rights neboli FRA) připravila společně s Eurodac SCG (The Eurodac Supervision Coordination Group) informační leták o právu na informace žadatelů o mezinárodní ochranu a dalších migrantů, kterým jsou odebírány otisky prstů pro účely systému EURODAC. Informační leták má za cíl pomoci příslušným orgánům informovat srozumitelným způsobem žadatele o mezinárodní ochranu a další migranty o zpracování jejich otisků prstů v systému Eurodac (centralizovaném systému Evropské unie).

​Potencionální zaměstnavatel musí podle čl. 13 obecného nařízení o ochraně osobních údajů (GDPR) uchazeče o zaměstnání stručně, transparentně a srozumitelně informovat o tom, jaké jeho osobní údaje bude zpracovávat, za jakým účelem a jakým způsobem. Vzor dokumentu, kterým může tuto svou povinnost zaměstnavatel vůči uchazeči o zaměstnání splnit, je volně dostupný ke stažení v článku níže.